22 октября, 2008
Теги: хакер, перехват данных, беспроводной, клавиатура
Исследователи из Высшей федеральной политехнической школы в Лозанне (Ecole Polytechnique Federale de Lausanne) обнаружили возможность перехвата текстов, набираемых на проводной клавиатуре, с расстояния до 20 метров, в том числе через стены.
Эксперимент основывался на том, что проводные клавиатуры излучают электромагнитные волны, так как содержат электронные компоненты. Исследователи измерили излучение при нажатии отдельных клавиш, а затем настраивали приемник на определенную частоту и анализировали электромагнитный спектр, пытаясь обнаружить знакомые нажатия.
В ходе эксперимента было протестировано 11 различных моделей проводных клавиатур, в том числе PS/2, USB и ноутбучные. Исследователи опробовали четыре метода полного или частичного перехвата данных. Все проверенные клавиатуры оказались уязвимы для как минимум одного из этих методов.
Авторы эксперимента отмечают, что британец Маркус Кун (Markus Kuhn) в своей статье, посвященной анализу электромагнитных излучений от электронных приборов уже помещал клавиатуры в "группу риска", однако практических подтверждений этому не было.
Ссылки по теме:
(Голосов: 2, Рейтинг: 3.1) |
Мышка спасёт отцов русской демократии! :))))))
какое же нахрен это вещание - в радиусе 20 метров помехи создать?
такие устройства уже давно созданы.
например, погугли "Соната-РК1"
У "сонат" небольшой радиус действия. Обычные компы, прикрытые ими, работают.
комплекс мер по защите компьтера от утечки по ПЭМИН (генераторы, спецпроверки...) стОит раза в два дешевле самого компьютера, поэтому все реально, кому надо - те используют.
все генераторы проходят сертификацию, так что и остальное оборудование будет работать, и головы чугунными не будут.
Вроде бы Александр Степанович уже лет сто, как про это рассказывал.
около 30 юзеров и 5-7 типов клав и как разобраццо где чии данные а ?
2.а перехват с бука ?
2. Не уверен, но думаю технология та же, что и с обычными клавами
Так что успешно перехватывать и различать все слышимые беспроводные клавы реально любой антеной, которая их услышит.
Наибольший интерес представляют пароли. Соберут пароли у всего офиса, а дальше подбор займет несколько секунд (вариантов то мало).
Еще во время ВМВ опытные радисты легко отличали "по почерку" других радистов. (Почерк радиста - это скорость, ритм и прочее). Так же можно и юзеров офисных отличать.
Каждая клава, и даже один и тот же тип, но разные экземпляры, имеют индивидуальные особенности излучения. Потому что электронные компоненты имеют разные характеристики в пределах технологических допусков. Отличить можно - слегка разные частоты излучения выходят.
Разбери его и посмотри. Там обычная клава, только вместо провода шлейфик короткий. Никакой разницы нет.
Другими словами при замыкании образуется кольцо с током, для каждой клавиши разное. Анализ излучения после контроллера не нужен. Ток (и в результате излучение) маленькие, но ни кто легкой жизни и не обещал.
Кроме того, она металлическая (антивандальная) и сам банкомат металлический из достаточно толстого железа. Дохлый номер.
на самом деле плохо. Даже у терминалов (где и тырить нечего) для оплаты клава сигнал часто шифрует, даже подключиться нельзя.